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BRIEF VAN DE WEEK 


Z Ik heb voor mijn vrouw een be- 
perkte account gecreëerd in Win- 
dows. Nu blijken ook bij haar geregeld 
pop-ups voor een of andere update op 
te duiken. Kan ik er niet voor zorgen 
dat zulke meldingen en updates alleen onder mijn 
(beheerders)account gestart worden? 
ROLAND VANDERMEERSCH 


Een interessante vraag, waar we echter geen 
afdoend antwoord op kennen. Hopelijk weten de tips 
uit dit artikel — die stuk voor stuk te maken hebben 
met Windows-accounts — toch iets goed te maken. 


BENT U ZEKER ? 
Cami) GD 


Lees meer hierover in 
de workshop op de 
volgende pagina! 


GEEN NAUIDE 
OVER SLAPEN 7 
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Wat doen we? 
Allerlei handigheid- 


jes uitvoeren met je 
Windows-account 


Waarmee? 
XP en Vista 


Hoelang? 


Een kwartiertje 


Moeilijkheid? 
hete telef 


BEPERKTE WINDOWS-ACCOUNTS 


e moeten lezer Roland jammer genoeg teleurstellen. 

Hier valt, vrezen we, weinig aan te doen, tenzij de 
software zelf in een oplossing voorziet, zoals de mogelijkheid 
om de automatische updates uit te schakelen (binnen een 
beperkte account), of die updates te laten uitvoeren binnen 
de context van een ingebouwde account. Een nogal drastisch 
alternatief is natuurlijk de gebruikersaccount op te waarde- 
ren tot een beheerdersaccount als blijkt dat de updates niet 
onder een beperkte account kunnen worden uitgevoerd. 
Geen echt antwoord dus dit keer, maar wel een aantal nut- 
tige trucs en tools rond Windows-accounts… 


TIP 1 / GEDEELD BUREAUBLAD 


Stel, je hebt een toepassing geïnstalleerd en de snelkoppeling 
blijkt alleen op je eigen bureaublad zichtbaar. Nu had je die 
graag ook bij de andere gebruikersaccounts zien opduiken. Dat 
gaat het snelst als volgt. Start Windows Verkenner en blader 
naar C:\Documents and Settings\<je_accountnaam>\Bureau- 
blad (XP) (zie afbeelding 1), of navigeer in Vista achtereenvol- 
gens naar De C-schijf, GEBRUIKERS, <JE _ ACCOUNTNAAM>, DESKTOP 
(wat op hetzelfde neerkomt als C:\Users\<je_accountnaam»\ 
Desktop). In het rechterpaneel van de Verkenner verschijnen 
de snelkoppelingen die in principe alleen op je eigen bureau- 
blad te zien zijn. Selecteer de items die je wenst te kopiëren, 
klik erop met de rechtermuisknop en kies Knippen (of KoprËren), 
zodat ze in het Windows Klembord belanden. Navigeer vervol- 
gens naar de map C:\Documents and Setttings\All Users\Bu- 
reaublad (XP) of ín Vista naar de C-schior, GEBRUIKERS, OPENBAAR, 
Desktop (C:\Users\Public\Desktop). Klik hier met de rechter- 
muisknop op het rechterpaneel en kies PLakKKeN. De items ver- 
schijnen nu op het bureaublad van alle gebruikers. 


A Documents and Settings 


Bestand Bewerken Beeld Favorieten Extra Help 


@ verce ” € $ 2 Zoeken ie Mappen Er 


Adres @ C:\Documents and Settings 


ei Afbeeldingstaken 


(® Afbeeldingen bij een camera 
of scanner ophalen 


IJ Als diavoorstelling weergeven 
©) Naar cd kopiëren 


vi Ga naar 


| ) Admin 
LJ Administrator 
ä (| alusers 
5 3 J 


Bestands- en maptaken A, 


TE) Deze map een andere naam 
geven 
Gy Deze map verplaatsen 


Default User 


gebruikerx 


@ Deze map op het web 
publiceren 


Ed Deze map delen 

5) De bestanden in deze map 
per e-mail verzenden 

XX Deze map verwijderen 


LocalService 


NetworkService 


TIP 2 / GEDEELDE PROGRAMMA'S 


Zowat hetzelfde liedje geldt voor de lijst met programma’s 
in Windows. Na installatie blijken sommige toepassingen 
bijvoorbeeld alleen in je eigen programmalijst te zitten en 
dus niet in die van de andere gebruikers. Dat verhelp je het 
snelst als volgt. In XP blader je in de Verkenner naar de map 
C:\Documents and Settings\<je_accountnaam>\Menu Start\ 
Programma's. In Vista klik je met de rechtermuisknop op de 
ronde Windows-knop (orb) en kies je OPENEN, waarna je de map 
PROGRAMMA's opent. In het rechterpaneel krijg je alle items te 
zien (submappen en snelkoppelingen) die in je eigen pro- 
grammalijst zijn opgenomen. Hier kan je makkelijk onderde- 
len toevoegen of kopiëren, zodat ook andere gebruikers de 
items te zien krijgen. Breng ze alvast over naar het Windows 
klembord (zie vorige stap). Zowel in XP als in Vista klik je nu 
met de rechtermuisknop op de Windows-startknop of op de 
orb en kies je ALLE GEBRUIKERS WEERGEVEN (zie afbeelding 2), 
waarna je de map ProeRAMMA’s opent. Nu rest je alleen nog de 
inhoud van het Windows klembord in de geopende map te 
gieten. Ook de andere gebruikers zullen de gekopieerde 
items voortaan zien opduiken. 


Openen 


Verkennen 


Openen als notitieblok in OneNote 
7-Zip 


Groove-mapsynchronisatie 


Zoeken in back-up 
Back-up maken 


Eigenschappen 


Alle gebruikers weergeven 


Alle gebruikers verkennen 


TIP 3 / AUTOMATISCH AANMELDEN 


Je bent de enige gebruiker van je pc? Dan vind je het vast 
vervelend dat je je telkens bij Windows moet aanmelden. 
Gelukkig valt daar snel een mouw aan te passen. Druk op de 


r al 


Gebruikersaccounts Dd 


| Gebruikers | Geavanceerd ] 


Aan de hand van de onderstaande lijst kunt u gebruikers toegang tot 
deze computer geven of weigeren, en wachtwoorden en andere 
instellingen wijzigen. 


[T] Gebruikers moeten een gebruikersnaam en wachtwoord opgeven om deze 
computer te kunnen gebruiken 


Gebruikers van deze computer: 


Gebruikersnaam Groep 


Debugger Users; Administrators 


M Gast Gasten 


& U kunt de computer zodanig instellen dat gebruikers geen 
E gebruikersnaam en wachtwoord hoeven op te geven om zich aan te 
melden. Geef hiervoor een gebruiker op die automatisch wordt 


aangemeld: 
Gebruikersnaam: Admin 
Wachtwoord: ee. 


Bevestig het wachtwoord:  eeeel 


‘Alle gebruikers weergeven’ 
brengt je naar het gemeen- 
schappelijke startmenu. 


Enige gebruiker? 
Weg met die 
aanmelding! 


Het ‘bureaublad’: een submap die je in XP kan bereiken via 
C:\Documents and Settings. 
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1} Norton Labs 


Windows-startknop of op de orb, klik op Uitvoeren (in XP) en 
tik het volgende commando in: control userpasswords2. Be- 
vestig met de Enter-toets (en met DoorGaan in Vista). Een 
dialoogvenster verschijnt. Op het tabblad GeBruikers haal je 
het vinkje weg bij GEBRUIKERS MOETEN EEN GEBRUIKERSNAAM EN WACHT- 
WoorD OPGEVEN [……]. Druk op OK, vul je accountgegevens in 
(naam en wachtwoord) en bevestig alweer met OK (zie af- 
beelding 3). Het aanmelden gebeurt nu volautomatisch. 


TIP 4 / IMMER DOORGAAN (VISTA) 


Een van de grote ergernissen aan Vista is het Gebruikers- 
accountbeheer ofte UAC: een beveiligingsfunctie die je — zelfs 
als je aangemeld bent met een beheerdersaccount — om de 
haverklap lastigvalt met een vraag om toestemming. Nu kan 
je dit UAC wel geheel uitschakelen (via het Windows Conrrau- 
RATIESCHERM, GEBRUIKERSACCOUNTS), maar echt veilig is dat niet. 
Gelukkig valt deze functie ook wel tot wat meer mildheid te 
dwingen… Dat kan door regedit op te starten en te navigeren 
naar HKEY _ LOCAL _ MACHINE\SOFTWARE\Mrcrosort\Win- 
pows\CurrENTVerston\PoLicies\ System, waar je in het rechterpa- 
neel dubbelklikt op ConsEnTPromPTBEHAVIORADMIN. Dit item geef 
je vervolgens de waarde o mee (in plaats van 1 of 2). Zo word 
je ten minste als beheerder minder snel aan de mouw getrok- 
ken. 

Of je haalt de gratis UAC-tool uit de labs van Norton www. 
nortonlabs.com/inthelab/uac.php en installeert die. Deze tool 
vangt namelijk de UAC-meldingen op en voorziet in de han- 
dige optie Don'r Ask ME AGAIN. Zet je hier een vinkje bij en druk 
je vervolgens op Arrow, dan zal het UAC je voor deze opera- 
tie niet langer lastig vallen (zie afbeelding 4). 


dé An unidentified program wants access to your computer 


Minefield Installer 


[6 


PR Close Details 


Unknown Publisher 


e) Not signed 


2 Not in protected directory 


El Don't ask me again 


s\PCDOC 1 
Local\Temp\7zS 11FF. tmp\setup.exe 
DOC 1 


De UAC-tool van Norton lost het probleem met het opdringerige 
Gebruikersaccountbeheer op. 


TIP 5 / BEPERKT, MAAR NIET ECHT... 


Je kent het probleem vast wel: je hebt een aantal gezins- 
leden een beperkte account gegeven, maar sommige pro- 
gramma’s — zoals games — vereisen dat ze onder een be- 
heerdersaccount draaien. Best vervelend, want nu mag je 
telkens opdraven om je wachtwoord in te tikken. Met de 


gratis tool Steel Run As Wwww.steelsonic.com/steelrunas.ht 
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\E) Steel Run As [freeware] v1.1 le [e) 


ile Help 7 
(ETON  « Transla.. » 
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Run As Credentials 


Domain Username Password 


mn : Wy Organiseren v 
“computername% admin 
\V_use local machine name Naam 
1 config.ini 
C d To Execut 
'ommand To Execute &)LGui6tu.al 
Mic 
c:\Program Files\Lingoes\Transtator 2\Lingoes.exe El Zlicensertf 
Wa lingoes.api 
Command arguments  Lingoes.exe 
+ Iwenc.exe 
A ® Kell} 
Working directory p= Oper 
c:\program Fies\Lingoes El mater 
system.inc 
CRC identity ‘ig == 
GEGAA22AEFC2D357D28D080C3F781F8F start.exe 


Toepassing 


Create Executable | KE 


| Created Run-Âs executable 


Aanma 


2E Beeld v WM Openen WJ Branden » 


Gewijzigd op 
3/08/2008 17:50 
10/08/2008 6:13 
20/05/2008 3:03 
11/05/2008 12:33 
10/08/2008 6:15 
1/07/2008 7:09 
13/07/2008 18:06 
27/04/2009 19:38 
3/08/2008 17:40 
MI 


Steel Run As laat een programma onder een andere account opstarten… 


(voor XP en Vista) hoeft dat niet langer. Haal de tool bin- 
nen, installeer die en start hem op met een beheerders- 
account (als administrator). Er verschijnt een dialoogven- 
ster, waar je een vinkje plaatst bij usE LOCAL MACHINE NAME 
(zodat het veld Domain automatisch wordt ingevuld). Ver- 
volgens vul je bij UseRNAME en Passworp je eigen (beheerders) 
accountgegevens in. Druk nu op het knopje bij CoMManp To 
Execute, blader naar het veeleisende programmabestand en 
dubbelklik hierop (zie afbeelding 5). Vul best ook de stan- 
daard ‘werkmap’ (working directory) in van het bewuste 
programma. Ten slotte druk je op Create ExecurasLe en geef 
je een geschikte naam aan het exe-bestand (bijvoorbeeld 
start.exe), dat je bij voorkeur in dezelfde map opslaat als 
het programma. Voortaan hoeft de gebruiker (met een 
beperkte account) slechts het nieuwe exe-bestand op te 
starten om het nukkige programma alsnog aan de praat te 
krijgen. Steel Run As zelf hoef je niet noodzakelijk op de 
pc te laten staan. 


TIP 6 / EXTRA BEPERKINGEN 


Voor sommige gezinsleden (zonder zoonlief bij naam te 
noemen) vind je zelfs een beperkte account nog niet be- 
perkt genoeg. Met de juiste opdrachten kan je de restric- 
ties echter nog wat opschroeven. Je kan er bijvoorbeeld 
voor zorgen dat een gebruiker niet langer zijn eigen wacht- 
woord kan wijzigen. Ga hiervoor naar de opdrachtprompt 
door het commando cmd uit te voeren en tik de opdracht 
net user zijn-gebruikersnaam /passwordch:no in, waarna je 
met de Enrter-toets bevestigt. Voer vervolgens de opdracht 
net user zijn-gebruikersnaam uit, om na te gaan of het item 
GEBRUIKER MAG WACHTWOORD WIJZIGEN wel degelijk op Nee staat 
ingesteld — met net user zijn-gebruikersnaam /passwordch: 
yes maak je die beslissing weer ongedaan. Met weinig meer 
moeite zorg je er bovendien voor dat die gebruiker zich 
alleen binnen bepaalde uren bij Windows kan aanmelden. 
Een voorbeeld: net user zijn-gebruikersnaam /times:ma- 
vr‚16-18;za-z0,13-19 zorgt ervoor dat deze account zich op 
weekdagen alleen tussen 16 en 18 uur en in het weekend 
tussen 13 en 19 uur kan aanmelden. Vergeet echter niet de 
slash (/) en gebruik geen spaties na die slash. Met net user 
zijn-gebruikersnaam /times:all geef je hem weer carte 
blanche. « 


[4 | zoeten 


Type 


Configuratie-inste…. 
Toepassingsuitbre… 
Rich Text Format 
API-bestand 
Toepassing 
Toepassing 
Toepassingsuitbre…. 
Toepassing 
INC-bestand 4 


27/04/2009 19:38 
e: 44,0 kB 
m: 27/04/2009 19:13 


Clickx Magazine 194 e 26 mei 2009 e 31 


